Mesura
Português

Política de privacidade

Última atualização

A Mesura é uma calculadora de obra feita para quem trabalha no terreno e, por isso, construída para funcionar offline. Quase tudo o que introduz — os seus projetos, medições, notas e cálculos guardados — fica no seu telemóvel e nunca nos é enviado.

Esta política explica exatamente o que a aplicação faz com os dados, quem mais está envolvido e como exercer os seus direitos. Abrange a aplicação móvel Mesura para iOS e Android.

Quem é responsável pelos seus dados

A Mesura é publicada por Vladislavs Petkuns, programador individual. Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) da UE e do RGPD do Reino Unido, Vladislavs Petkuns é o responsável pelo tratamento dos dados pessoais limitados aqui descritos.

Pode contactar-nos a qualquer momento através de mesura.app@gmail.com.

Não nomeámos um encarregado da proteção de dados, porque uma atividade de uma só pessoa que trata tão poucos dados pseudonimizados não está obrigada a tê-lo. Ao escrever para a morada acima, chega diretamente à pessoa responsável.

O que fica no seu dispositivo

O que se segue nunca sai do seu telemóvel, a menos que o exporte ou partilhe deliberadamente. Reside numa base de dados privada dentro da área de armazenamento da própria aplicação, que o sistema operativo mantém isolada das restantes.

Não vemos nada disso. Não há conta para iniciar sessão, não há sincronização na nuvem operada por nós e não há servidor nosso para onde estes dados sejam enviados.

O sistema de cópias de segurança do seu dispositivo é outra questão: uma cópia iCloud ou Google do telemóvel pode incluir a base de dados da aplicação. Essa cópia rege-se pelas condições da Apple ou da Google, não por esta política.

O que sai do seu dispositivo

Recebem dados três serviços Google (Firebase), um serviço de análise de produto e um serviço de compras. Nenhum deles recebe o que escreve numa calculadora.

Análise de utilização — Google Firebase Analytics

Registamos um conjunto deliberadamente pequeno de eventos para sabermos que calculadoras vale a pena melhorar: que um cálculo foi concluído e de que calculadora se tratava, que um resultado foi guardado ou exportado, que foi adicionado um artigo a uma lista, que o ecrã de atualização apareceu e se lhe seguiu uma compra ou um restauro, que a calculadora simples ou o nível de bolha foi usado, e até onde chegou na introdução do primeiro arranque. Cada parâmetro é uma etiqueta fixa de uma lista curta — um tipo de calculadora, o nome de um ecrã, uma contagem — nunca um valor que tenha introduzido e nunca o conteúdo de um projeto.

Para além destes eventos, o Firebase Analytics recolhe automaticamente informação técnica padrão: um identificador de instância da aplicação gerado aleatoriamente, o modelo do seu dispositivo e a versão do sistema operativo, a versão da aplicação, o seu idioma e país e uma localização aproximada (habitualmente ao nível da cidade) derivada do seu endereço IP. A Google não conserva o endereço IP completo para fins analíticos.

Esse identificador pertence a esta instalação específica da Mesura. Não é o seu Apple ID nem a sua conta Google, não é o identificador publicitário do dispositivo e não o pode seguir para aplicações de outras empresas. Reinstalar a aplicação gera um novo.

Análise de produto — PostHog

A mesma lista curta de eventos descrita acima é enviada também para o PostHog, um serviço de análise de produto. Recebe os nomes dos eventos e as suas etiquetas fixas, um identificador anónimo criado para esta instalação, o modelo do seu dispositivo e o sistema operativo, a versão da aplicação e uma localização aproximada (normalmente ao nível da cidade) derivada do seu endereço IP. Não recebe nada do que escreve numa calculadora.

Estes dados ficam na nuvem europeia do PostHog, alojada na União Europeia. A repetição de sessão — a funcionalidade que gravaria o conteúdo do seu ecrã — está desativada deliberadamente, porque enviaria a terceiros as quantidades e os preços que introduz. Tal como no Firebase, estes eventos só são recolhidos nas versões publicadas da aplicação.

Relatórios de falhas — Google Firebase Crashlytics

Quando a aplicação falha ou encontra um erro inesperado, recebemos um relatório: o tipo de erro e o rasto da pilha, a versão da aplicação e do sistema operativo, o modelo do dispositivo e o seu estado nesse momento, como a memória disponível e se o dispositivo tem root ou jailbreak. Os relatórios estão ligados a um identificador de instalação aleatório, não a si.

Os relatórios incluem ainda linhas curtas de diagnóstico que a aplicação escreve sobre o seu próprio funcionamento — por exemplo, que uma verificação de compra falhou. São escritas por nós e descrevem a aplicação, não os seus conteúdos.

Configuração remota — Google Firebase Remote Config

No arranque, a aplicação transfere da Google um pequeno ficheiro de configuração — por exemplo, a versão mais antiga ainda suportada, para podermos pedir-lhe que atualize após uma alteração importante. O pedido envia um identificador de instalação e dados da aplicação e do dispositivo. Não envia nada sobre os seus projetos.

Compras — RevenueCat, Apple e Google

A Mesura Pro é uma única compra pontual. O pagamento é cobrado pela Apple ou pela Google, nunca por nós: nunca vemos o número do seu cartão, a morada de faturação ou o seu nome completo.

Para confirmar que uma compra é genuína e permitir restaurá-la noutro dispositivo, os recibos são tratados em nosso nome pela RevenueCat, Inc. (Estados Unidos). A RevenueCat atribui à sua instalação um identificador anónimo e guarda o recibo, o produto comprado, a data da compra e de um eventual reembolso, o país da loja e informação básica da aplicação e do dispositivo. Nós vemos registos de cliente anónimos e receitas agregadas — não a sua identidade.

A Apple e a Google também tratam a transação ao abrigo das suas próprias políticas de privacidade, como responsáveis independentes.

O pedido de avaliação

Depois de ter guardado alguns cálculos, a aplicação pode pedir ao sistema operativo que mostre a caixa de diálogo «avaliar esta aplicação» da Apple ou da Google. Essa caixa é desenhada e gerida inteiramente pela loja. Não nos é dito se apareceu, se avaliou a aplicação ou o que escreveu.

O nível de bolha e os sensores do seu dispositivo

O nível lê o acelerómetro do seu dispositivo — o mesmo sensor que roda o ecrã. Tanto em iOS como em Android não requer qualquer permissão e não revela nada sobre a sua localização ou o que o rodeia.

As leituras servem para desenhar a bolha em tempo real e são imediatamente descartadas. Nunca são armazenadas nem transmitidas. A única coisa registada é que o nível foi aberto.

O que nunca recolhemos

Partilhar e exportar é decisão sua

A Mesura pode gerar um PDF ou entregar um resumo ao menu de partilha padrão do seu dispositivo. O ficheiro vai então para onde o enviar — e-mail, aplicação de mensagens, armazenamento na nuvem — e passa a ser tratado por esse serviço segundo as respetivas condições. O ficheiro é gerado no seu dispositivo e não passa por nós.

Porque podemos tratar estes dados

Para pessoas no EEE e no Reino Unido, os nossos fundamentos legais ao abrigo do artigo 6.º, n.º 1 do RGPD são:

Quem mais recebe dados

A lista completa de destinatários:

Não há mais ninguém. Não vendemos dados, não os cedemos a anunciantes ou intermediários de dados e não os usamos para criar perfis sobre si.

Estes fornecedores podem tratar dados nos Estados Unidos e noutros países fora do EEE. Quando isso acontece, as transferências assentam nas Cláusulas Contratuais-Tipo da Comissão Europeia e, quando aplicável, no Quadro de Privacidade de Dados UE–EUA. Peça-nos e diremos qual a garantia aplicável.

Durante quanto tempo guardamos os dados

As suas escolhas e direitos

Se estiver no EEE ou no Reino Unido, tem direito a aceder aos seus dados pessoais, à sua retificação ou apagamento, à limitação do tratamento ou oposição, à portabilidade dos dados e a retirar o consentimento a qualquer momento sem afetar o tratamento já efetuado.

Na prática, a maior parte do que a Mesura guarda está no seu dispositivo e sob o seu controlo direto — pode vê-lo, editá-lo, exportá-lo e apagá-lo dentro da aplicação, sem nos pedir nada.

Desativar a análise e os relatórios de falhas

De momento, a Mesura não oferece um interruptor de análise dentro da aplicação. Desinstalá-la termina de imediato toda a recolha, e os dados já recolhidos expiram segundo os prazos acima. Se quiser parar a recolha e continuar a usar a aplicação, escreva-nos e indicaremos as opções disponíveis na sua plataforma.

Como apresentar um pedido

Escreva para mesura.app@gmail.com. Respondemos no prazo de um mês, como exige o artigo 12.º, n.º 3 do RGPD. Note que os dados de análise e de falhas são pseudonimizados: em regra não os conseguimos ligar a uma pessoa identificada e, quando não o conseguirmos a partir dos dados que temos, dir-lho-emos, como o artigo 11.º do RGPD permite.

Tem também o direito de apresentar reclamação junto da sua autoridade de proteção de dados. A nossa é a Inspeção Estatal de Dados da Letónia (Datu valsts inspekcija), dvi.gov.lv; em Portugal, a CNPD.

Crianças

A Mesura é uma ferramenta profissional para trabalhos de construção. Não se dirige a crianças e não recolhemos conscientemente dados de pessoas com menos de 16 anos. Se achar que uma criança forneceu dados pessoais através da aplicação, contacte-nos e apagá-los-emos.

Segurança

Os dados no seu dispositivo estão protegidos pela sandbox de aplicações do sistema operativo e, num dispositivo com código definido, pela sua encriptação integral. Os dados em trânsito para os nossos fornecedores são encriptados por TLS.

Nenhum sistema é perfeito. Reduzimos o risco sobretudo por não termos os seus dados em primeiro lugar.

Se estiver na Califórnia ou noutro estado dos EUA

Não vendemos informação pessoal nem a partilhamos para publicidade comportamental entre contextos, tal como a Lei de Privacidade do Consumidor da Califórnia define estes termos. Não recolhemos informação pessoal sensível.

As leis da Califórnia, Colorado, Connecticut, Utah, Virgínia e estados semelhantes conferem-lhe direitos de saber, apagar e corrigir. Use os contactos abaixo e honrá-los-emos na medida em que dados pseudonimizados o permitam.

Alterações a esta política

Se alterarmos a forma como a Mesura trata os dados, atualizaremos esta página e a data no topo. Perante uma alteração substancial — uma nova categoria de dados, um novo destinatário, uma nova finalidade — informá-lo-emos na aplicação antes de produzir efeitos.

As versões anteriores estão disponíveis mediante pedido.

Contacto

Vladislavs Petkuns

E-mail: mesura.app@gmail.com

Procuramos responder em poucos dias úteis e, no máximo, no prazo de um mês.